* IT/Digital forensic (5) 썸네일형 리스트형 [울산지방경찰청 및 수원남부경찰서]온라인 명예훼손관련 출석통지서 관련 바이러스 메일 안녕하세요. 투드래곤입니다이번 메일에는 바이러스가 포함된 메일로 절대로 열어보시면 안됩니다. ★울산경찰청 사칭 스팸메일 주의!★ '온라인 명예훼손관련 출석통지서' 제목으로 작성된 메일은 절대 클릭금지!!!경찰은 출석요구서를 우편발송하고 있습니다. (거짓메일로) 일단 먼저 살펴보시죠 일단 기본적으로 수사에 원칙인 6하 원칙 (누가, 언제, 어디서, 무엇을, 어떻게, 왜)이 없습니다. 해당 담당자 및 수사담당자와 전화번호가 존재 하지 않습니다. 그리고 helpdesk@ulsanpolice.com 이라는 것은 참 이상하죠? 헬스데스크에서 이런 메일을 보낼리가 없습니다.그리고 수원남부경찰서는 아침부터 민원전화가 많이와서 절대로 열어보지 말라고 하네요~ 그리고 출석과 관련해서 붙임파일을 읽어보게 만듭니다.붙임파일.. mimikatz 를 이용한 윈도우 비밀번호 해킹 mimikatz 를 이용한 윈도우 비밀번호 해킹을 설명하겠습니다. 다운로드 : https://github.com/gentilkiwi/mimikatz/releases gentilkiwi/mimikatz A little tool to play with Windows security. Contribute to gentilkiwi/mimikatz development by creating an account on GitHub. github.com 가끔 바이러스로 판단을 합니다. 아무래도 해킹툴이다보니 당연하다고 생각하고 조심히 사용하시기 바랍니다. mimikatz 를 실행할때는 cmd.exe를 "관리자 권한"으로 실행 C:\PsExec.exe \\192.168.0.20 -c C:\Users\user\Deskto.. 어셈블리어 기초 데이터 타입 : Type Usage BYTE 8비트 부호없는 정수 SBYTE 8비트 부호있는 정수 WORD 16비트 부호없는 정수 SWORD 16비트 부호있는 정수 DWORD 32비트 부호없는 정수 SDWORD 32비트 부호있는 정수 FWORD 48비트 정수 QWORD 64비트 정수 TBYTE 80비트 정수 REAL4 IEEE표준의 32비트 실수 REAL8 IEEE표준의 64비트 실수 REAL10 IEEE표준의 80비트 실수 피연산자(operand) 타입 : 피연산자 설명 r8 8비트 범용 레지스터 r16 16비트 범용 레지스터 r32 32비트 범용 레지스터 Reg 임의의 범용 레지스터 Sreg 16비트 세그먼트 레지스터 Imm 8, 16, 32비트 즉시값 imm8 8비트 즉시값 imm16 16비트 즉시.. 올리디버거 Crack me 문제풀이1 crackme author : abex type : cdrom check level : easy tute author : HaQue Ollydbg.exe 실행해서 abexcm1.exe를 open한다. 프로그램이 어떻게 작동되는지 보기 위해 Run(F9)을 한다. 첫 번째 메시지박스가 나타나고, 확인을 클릭하면 두 번째 메시지박스가 나타난다. 확인을 클릭하고 올리디버거를 보면 프로그램이 종료되었음을 알 수 있다. 첫번째 메시지박스에는 CD-ROM을 체크하는 루틴을 우회하라고 나오고 두번째 메시지박스에는 CD-ROM이 아니라고 하며 프로그램이 종료되었다. 이 문제를 푸는 방법에는 메모리 주소 흐름을 바꾸는 방법과, CD-ROM을 체크하는 함수의 리턴값을 변경해서 푸는 방법 2가지 방법이 있다. 1번 방법 풀.. 올리디버거(OllyDbg) 사용법과 다운로드 버싱을 하기 위해서 이용되는 툴중에 디버거라는 것이 있다. 이 디버거들 중에 가장 대표적인 것은 올리디버거(OllyDebugger)이다. 다운로드 odbg110.zip를 다운로드 받아서 odbg110 폴더에 압축을 풀고 Plugin폴더와 UDD폴더를 생성한다. Win32_Programmers_Reference.rar로 압축을 풀어 wn32.hlp 파일을 obdg110 폴더에 넣는다. BOOKMARK.dll과 cmdline.dll은 Plugin폴더에 넣는다. Ollydbg.exe를 실행하고 Option -> Appearance ->Directories를 열고 그림과 같이 경로 설정을 하고 다시 실행을 해준다. 이외에 설정해 주면 좋은 옵션은 작업관리자의 프로세스 목록에서 바로 디버깅 연결이 가능한 Jit(.. 이전 1 다음
